REGISTRAZIONE CMS
Espandete il vostro CMS per includere la registrazione sicura degli utenti con verifica dell'e-mail, l'approvazione dell'amministratore e una struttura di dati crittografata, il tutto senza un database.
Perché il registro CMS?
Con il componente aggiuntivo CMS Register, gli utenti possono registrarsi da soli e vengono attivati solo dopo l'approvazione dell'amministratore.
L'architettura si basa sullo stesso quadro di sicurezza del CMS Admin Tool: Crittografia AES-GCM, TOTP-2FA, firme HMAC per i token, limitazione della velocità e gestione del segreto crittografato tramite volt-secret.php.
Ideale per aree clienti protette, accessi editoriali o progetti che richiedono la massima sicurezza senza un database SQL.
Novità della versione 1.3.2
-
Registrazione completa dell'utente con conferma via e-mail e link di approvazione
-
Firma automatica del token (HMAC-SHA-256) con tempo di scadenza (TTL)
-
Rilascio amministratore con master password e codice a due fattori (TOTP)
-
Possibilità di utilizzo indipendente senza strumento di amministrazione
-
Nuovo tema scuro nel look VOLT
-
Integrazione SMTP con gli strumenti di diagnostica (diag_smtp.php, diag_register.php)
-
Maggiore sicurezza grazie alla limitazione della velocità, al controllo HTTPS e ai blocchi .htaccess
Incluso / Caratteristiche
-
Registrazione dell'utente con verifica dell'e-mail e approvazione dell'amministratore
-
Compatibile con VOLT CMS v5+ e VOLT Admin Tool v2+
-
Crittografia AES-GCM tramite volt-secret.php (stringa ENC)
-
Firma HMAC per collegamenti sicuri una tantum
-
Nessun database di backend - completamente basato su file
-
Invio di e-mail SMTP con SSL/TLS e file di log
-
Interfaccia a tema scuro nel design VOLT
-
Protezione del limite di velocità e sessioni PHP sicure
Installazione e utilizzo
🔑 Installazione
-
Estrarre lo ZIP e caricare le cartelle /auth, /volt-user, /admin/css/register.css e volt-secret.php su Webroot.
-
Inserire i dati di accesso SMTP in mail_config.php.
-
aprire /auth/register.php nel browser ed eseguire una registrazione di prova.
⚙️ Utilizzo
-
Registri utente → il sistema crea una voce in sospeso.
-
L'amministratore riceve un'e-mail con il link di approvazione.
-
Dopo aver inserito la password principale e la 2FA, il nuovo utente viene creato automaticamente.
Sicurezza:
volt-secret.php è criptato (AES-GCM) e impostato su chmod 600.
/volt-user è protetto dall'accesso diretto.
I token scadono automaticamente dopo la data di scadenza; i messaggi di errore generici impediscono le fughe di dati.
web designer e agenzie che gestiscono l'accesso dei clienti o le aree riservate ai membri
progetti con aree di login senza dover ricorrere a sistemi esterni
sviluppatori alla ricerca di una registrazione sicura e senza database per gli utenti
FAQ
Che cosa fa il modulo aggiuntivo VOLT Register?
Il componente aggiuntivo estende il CMS VOLT con una registrazione utente indipendente con verifica via e-mail, approvazione dell'amministratore e sistema di token sicuro. Tutte le registrazioni sono crittografate e vengono eseguite completamente senza un database - 100% basato su file, compatibile con il VOLT Admin Tool.
Come si installa il componente aggiuntivo?
Decomprimere lo ZIP, le cartelle /auth, /volt-utente e /admin/css/register.css e il file volt-secret.php in Webroot (ad es. pubblico_html) caricare. In seguito /auth/register.php nel browser e i dati SMTP in mail_config.php entrare.
Quanto è sicuro il componente aggiuntivo Register?
Tutti i processi sensibili sono crittografati ed eseguiti tramite volt-secret.php(AES-GCM, stringa ENC). I token vengono creati con HMAC-SHA-256 link firmati, una tantum, che scadono automaticamente (TTL). Limitazione della velocità, .htaccess-Blocco e diritti di file sicuri ( 600) sono già preconfigurati.
Come funziona il processo di registrazione?
Un visitatore compila il modulo all'indirizzo /auth/register.php off. Il sistema crea una voce in sospeso e invia all'amministratore un'e-mail di approvazione. L'amministratore apre il link, conferma con la master password + 2FA e il nuovo utente viene creato automaticamente.
Con quali sistemi è compatibile il componente aggiuntivo?
Sviluppato per VOLT CMS v5+ compatibile con il Strumento di amministrazione VOLT v2+. Funziona su tutti i server con PHP 8.2+ e attivato OpenSSL. Blocs 6+ e Bootstrap 4/5 sono pienamente supportati.
Posso utilizzare il componente aggiuntivo senza l'Admin Tool?
Sì, VOLT Register funziona sia indipendentemente che in combinazione con VOLT Admin Tool. Se utilizzato insieme, gli utenti vengono trasferiti automaticamente e le assegnazioni di e-mail vengono sincronizzate.
Posso personalizzare il design?
Sì, lo stile è in /admin/css/register.css e può essere facilmente personalizzato o sostituito con il proprio tema. Il tema scuro nel look VOLT è attivato di default.
Posso utilizzare il componente aggiuntivo più di una volta?
Sì, il componente aggiuntivo può essere utilizzato senza licenza per i progetti propri e dei clienti. Non è consentita la rivendita o la ripubblicazione indipendente.
Riceverò aggiornamenti o assistenza?
Sì, aggiornamenti regolari e assistenza diretta tramite VELUNO. In caso di problemi, gli strumenti di diagnostica ( diag_smtp.php, diag_register.php) in modo rapido durante l'analisi degli errori.

